主要咨詢業(yè)務與CMA或CNAS機構合作為客戶提供軟件產品測試、電子產品檢測、軟件第三方驗收測試、科技項目驗收測試、信息系統(tǒng)第三方檢測、集成電路檢測、芯片檢測、IC檢測、信息化項目技術績效評估(網站或系統(tǒng)績效評估）、政務信息化項目效能評估、信息系統(tǒng)安全等級保護備案咨詢、信息系統(tǒng)安全等保報告咨詢、網絡安全等保測評咨詢、信息系統(tǒng)安全等級保護測評咨詢、信息安全風險評估咨詢、密碼測評咨詢、商用密碼測評咨詢、商用密碼應用安全性評估咨詢、商用密碼應用安全測評咨詢、密碼應用安全性評估報告咨詢、軟件安全性測試、軟件驗收項目（安全、性能、驗收測試、滲透測試、漏洞掃描、***檢查、代碼審計、代碼檢測）、廣東省安全技術防范系統(tǒng)設計、施工、維修資格備案證業(yè)績檢測（安防工程檢測）、安全技術防范系統(tǒng)驗收第三方檢測、數字新基建項目第三方測試(5G建設、特高壓、城際高速鐵路和城市軌道交通、新能源汽車充電樁、大數據中心、人工智能、工業(yè)互聯網)、廣東省守合同重企業(yè)、民用無人駕駛航空器經營證、信息系統(tǒng)建設和服務能力評估CS、信息系統(tǒng)服務交付能力評估CCID、計算機信息系統(tǒng)安全服務證、信息系統(tǒng)集成及服務資質、信息系統(tǒng)運維資質、音視頻系統(tǒng)集成資質、安防系統(tǒng)集成資質、音視頻集成工程企業(yè)資質、信息化能力評價、EDI/ICP安全防護檢測、廣東省安全技術防范系統(tǒng)設計、施工與維修證、廣東省有線廣播電視工程設計（安裝）證、廣東省防雷工程企業(yè)能力評價、軟件過程及能力成熟度評估CMMI、涉密信息系統(tǒng)集成資質、數據管理能力成熟度評估模型DCMM、信息技術服務運行維護標準ITSS、信息安全服務資質CCRC、科技成果評價、科技成果登記、科技成果登記合作（即掛名）、科學技術獎申請、專利合作申請（即掛名）、國家高新技術企業(yè)認證、雙軟認定、動漫企業(yè)認定、技術合同登記、知識產權服務、發(fā)明專利加急、集成電路布圖專有權登記、計算機軟件著作權登記、軟件檢測報告（軟件項目驗收鑒定報告）、工商注冊、代理記賬、創(chuàng)業(yè)補助申請等咨詢服務領域。VX;133-------4二捌五----2518

廣東廣州∣深圳∣東莞∣佛山∣中山∣惠州∣順德∣珠海∣河源∣湛江∣云浮∣梅州∣陽江∣茂名∣潮州∣肇慶∣海口∣汕頭∣汕尾∣清遠∣江門∣揭陽等保安全評測|等保|等保二|等保三|等保改造|等保備案

等級保護工作服務針對信息系統(tǒng)以及業(yè)務系統(tǒng)所依托的內部局域網網絡環(huán)境、軟硬件設備（數據庫、中間件、應用程序、服務器、網絡設備和安全設備等）、機房物理環(huán)境、涉及的運維管理機制等實施信息安全等級測評服務。具體評估范圍包括但不限于：

物理環(huán)境：位于中心機房和各處配線間。主要考察信息系統(tǒng)相關的防火、防水、防雷、防盜和不間斷電源等保障物理安全的各種設施。

計算機網絡：網絡拓撲結構、城域網和互聯網連接的路由器、交換機、防火墻或其他信息安全設備、各應用服務器和整體網絡的數據流信息。

操作系統(tǒng)：檢查所有網絡設備、信息安全設備和服務器的操作系統(tǒng)，對所有設備的windows、Linux和操作系統(tǒng)是否及時安裝新補丁進行針對性檢查。

應用系統(tǒng)：所有業(yè)務系統(tǒng)和門戶網站等重要信息系統(tǒng)。招標方認為重要且應包含在本次安全評估范圍內的信息系統(tǒng)都應被認定為重要管理信息系統(tǒng)。

數據庫：對各種數據庫進行安全檢測。例如某業(yè)務系統(tǒng)中數據庫是否安裝新補丁，管理帳戶是否存在弱口令等進行檢測。

未控制網絡鏈接：獲得所有未控制并能夠連接到網絡的設備信息（例如調制解調器、第二塊網卡、USB網卡、1394接口網卡等）。防止未經授權的撥入。

防***及惡意軟件：檢查所有服務器的殺毒軟件系統(tǒng)和單機防惡意軟件系統(tǒng)。

災難恢復策略：審核并檢查數據備份及災難恢復計劃，了解是否進行應急演練，并提出改進建議 。

安全控制策略：邊界訪問控制的防火墻、入侵檢測系統(tǒng)、網絡防***系統(tǒng)、內網安全管理系統(tǒng)等設備的配置策略。負責安全政策的編制管理人員、辦公人員的安全意識、各種安全管理規(guī)章制度等。

3.1測評流程

信息系統(tǒng)等級保護測評服務主要包括的環(huán)節(jié)為7個主要階段：定級-系統(tǒng)備案-頒發(fā)證書-分析安全需求（差距測評）-建設整改-驗收測評-提交報告。

3.2輸出結果

1)       定級階段完畢之后，公安網監(jiān)部門審核通過后會給予客戶定級備案表

2) 驗收測評完成后測評報告中給出測評結論，包括不符合、部分符合和符合。終為一式三份，一份由系統(tǒng)運營、使用單位向地級以上市公安機關報測評報告，一份由系統(tǒng)運營、使用單位保存，一份由測評機構保存。

服務區(qū)域：廣東省、廣州(天河、蘿崗開發(fā)區(qū)、黃埔開發(fā)區(qū)、南沙新區(qū)、番禺、花都、從化、增城、越秀、白云）、珠海市、中山市、江門市、佛山市、惠州市、東莞市、深圳市、肇慶市、云浮市、茂名市、湛江市、清遠市、韶關市、梅州市、汕頭市、潮州市、河源市、揭陽市、陽江市

全國各省、市、自治區(qū)：廣東省、海南省、福建省、湖南省、四川省、重慶市、貴州省、云南省、廣西壯族自治區(qū)、湖北省、河南省、山東省、河北省、陜西省、山西省、浙江省、江蘇省、遼寧省、黑龍江省、吉林省、上海市、天津市、北京市、甘肅省、西藏自治區(qū)、安徽省、青海省、寧夏回族自治區(qū)、內蒙古自治區(qū)、新疆維吾爾族自治區(qū)

WX:一三三+++++四二捌伍++++++二伍一捌